Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Online-Angebote. 1. Verantwortliche Stelle

Dr. med. Elka Wrolich Kinkstraße 2 9020 Klagenfurt am Wörthersee E-Mail: impressum (at) phoenixeffekt.com 2. Allgemeine Hinweise Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Datenerfassung auf dieser Website Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung erfolgt durch die Websitebetreiberin. Wie erfassen wir Ihre Daten? Ihre Daten werden dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Eingabe in Formulare, bei der Anmeldung zu Webinaren oder bei Terminbuchungen. Andere Daten werden automatisch oder nach Ihrer Einwilligung durch unsere IT Systeme erfasst. Wofür nutzen wir Ihre Daten? Zur Bereitstellung der Website, zur Durchführung unserer Angebote, zur Kommunikation sowie zur Analyse des Nutzerverhaltens. Welche Rechte haben Sie? Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gemäß Art. 21 DSGVO. Einwilligungen können jederzeit widerrufen werden. Beschwerderecht besteht bei der österreichischen Datenschutzbehörde.

4. Hosting (Onepage) Diese Website wird über Onepage GmbH betrieben. Es werden technische Daten erfasst: IP Adresse 
Datum und Uhrzeit
 Browsertyp 
Betriebssystem
 Referrer URL Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cookies und Consent Management Diese Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Analyse und Marketing Cookies nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021. Die Verwaltung der Einwilligungen erfolgt über ein Cookie Consent Tool und kann jederzeit angepasst werden.

6. Meta Pixel und Conversion API Diese Website nutzt Meta Pixel und Conversion API von Meta Platforms Ireland Ltd. Erfasst werden u. a.: IP Adresse
 Geräteinformationen
 Browserdaten
 Interaktionen Meta kann diese Daten mit Ihrem Benutzerkonto verknüpfen und für eigene Zwecke verwenden. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Eine Übermittlung in die USA kann erfolgen. Für die Übermittlung bestehen geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch das EU‑US Data Privacy Framework oder Standardvertragsklauseln.

Die Einwilligung zur Nutzung von Marketing‑Cookies und Tracking‑Technologien kann jederzeit über die Cookie‑Einstellungen widerrufen werden.

Im Rahmen des erweiterten Abgleichs können auch von Ihnen eingegebene personenbezogene Daten (z. B. E Mail Adresse oder Telefonnummer) in gehashter Form an Meta übermittelt werden, sofern Sie zuvor Ihre Einwilligung erteilt haben. Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über das eingesetzte Consent Management Tool. Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO auf Grundlage der Vereinbarung zur gemeinsamen Verarbeitung („Controller Addendum“) von Meta.

7. Vimeo Auf dieser Website sind Videos von Vimeo Inc., USA eingebunden. Beim Aufruf kann eine Verbindung zu Vimeo Servern hergestellt werden und personenbezogene Daten übertragen werden. Vimeo kann Cookies setzen und Nutzerverhalten analysieren. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann erfolgen. Für die Übermittlung bestehen geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch das EU‑US Data Privacy Framework oder Standardvertragsklauseln.

8. E Mail Kommunikation (ActiveCampaign) Für die Verarbeitung von E‑Mail‑Kommunikation nutzen wir ActiveCampaign. Im Rahmen der Anmeldung zum kostenlosen Live‑Training verarbeiten wir Ihre personenbezogenen Daten zur Durchführung des Live‑Trainings sowie zur Zusendung von organisatorischen Informationen und Erinnerungen. Verarbeitet werden: Name E Mail Adresse Zeitpunkt der Anmeldung Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Im Anschluss an das kostenlose Live‑Training können im Zusammenhang mit der Anmeldung einzelne E‑Mails versendet werden, insbesondere mit weiterführenden Informationen sowie zur Möglichkeit der Vereinbarung eines persönlichen Beratungsgesprächs. Zusätzlich können technische Daten wie IP‑Adresse sowie Öffnungs‑ und Klickverhalten verarbeitet werden, um die Zustellung und Funktionsfähigkeit der E‑Mails sicherzustellen. Eine Übermittlung in die USA kann erfolgen. Für die Übermittlung bestehen geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch das EU‑US Data Privacy Framework oder Standardvertragsklauseln.

9. Automatisierung (Zapier) Zur Automatisierung nutzen wir Zapier Inc., USA. Dabei können personenbezogene Daten zwischen Systemen übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Übermittlung in die USA kann erfolgen. Für die Übermittlung bestehen geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch das EU‑US Data Privacy Framework oder Standardvertragsklauseln. 10. Durchführung von Webinaren (Zoom) Für Webinare nutzen wir Zoom Video Communications Inc. Dabei werden verarbeitet: Name
 E Mail Adresse
 Verbindungsdaten
 Kommunikationsinhalte
 Teilnahmeverhalten Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann erfolgen. Für die Übermittlung bestehen geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch das EU‑US Data Privacy Framework oder Standardvertragsklauseln.

Webinare können aufgezeichnet werden. Teilnehmer werden vor Beginn der Aufzeichnung hierüber informiert. Eine aktive Teilnahme mit Bild oder Ton ist freiwillig.

11. Terminbuchung (Calendly) Zur Terminbuchung nutzen wir Calendly LLC. Verarbeitet werden: Name 
E Mail Adresse
 Terminangaben Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. iEine Übermittlung in die USA kann erfolgen. Für die Übermittlung bestehen geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch das EU‑US Data Privacy Framework oder Standardvertragsklauseln.

12. Zahlungsabwicklung (CopeCart) Zur Zahlungsabwicklung nutzen wir CopeCart GmbH. Dabei werden personenbezogene Daten wie Name, Adresse, E Mail Adresse und Zahlungsinformationen verarbeitet. CopeCart kann Daten an Zahlungsdienstleister weitergeben (z. B. Kreditkartenanbieter oder Klarna). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 13. Mitgliederbereich (Memberspot)

Für die Bereitstellung des Mitgliederbereichs nutzen wir Memberspot GmbH. Im Rahmen der Nutzung werden personenbezogene Daten verarbeitet, insbesondere: Name E Mail Adresse Login Daten Nutzungsdaten Kursfortschritt Interaktionen innerhalb der Plattform Zusätzlich werden systemseitige E Mails versendet, z. B. bei Freischaltung von Inhalten oder wichtigen Informationen zum Programm. Diese Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. 14. Facebook Gruppe Wir betreiben eine geschlossene Facebook Gruppe. Dabei werden personenbezogene Daten verarbeitet. Es besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. gemäß Art. 26 DSGVO. Meta verarbeitet Daten auch für eigene Zwecke.

15. Social Media und externe Linkseiten Zur Bündelung unserer Inhalte nutzen wir eine externe Linkseite (Wonderlink). Beim Aufruf dieser Seite können personenbezogene Daten wie IP Adresse, Zeitstempel sowie Interaktionen verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung der jeweiligen Seite. 16. Affiliate Links und Empfehlungen Auf dieser Website können Links zu externen Anbietern enthalten sein. Wenn Sie über solche Links einkaufen, können wir eine Provision erhalten. Beim Klick auf solche Links können personenbezogene Daten an den jeweiligen Anbieter übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. 17. Speicherdauer Daten im Zusammenhang mit Webinar Anmeldungen werden für die Dauer der Durchführung des Webinars sowie für einen Zeitraum von bis zu 6 Monaten zur Nachbereitung gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine Einwilligung widerrufen wird.

18. SSL Verschlüsselung Diese Website nutzt SSL bzw TLS Verschlüsselung zur sicheren Übertragung von Daten. 19. Auftragsverarbeitung und Drittstaaten Mit eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittstaaten erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch das EU US Data Privacy Framework oder Standardvertragsklauseln.

20. Nutzung von Tally.so Für die Erfassung von Teilnahme- und Gesundheitsinformationen nutzen wir den Dienst „Tally“, angeboten von Tally BV, Belgien. Im Rahmen der Nutzung können personenbezogene Daten wie Name, E-Mail-Adresse sowie freiwillig gemachte Angaben zum Gesundheitszustand verarbeitet werden. Die Verarbeitung erfolgt ausschließlich zum Zweck der Teilnahmeprüfung, Kundenkommunikation sowie Durchführung des Programms. Die Datenübertragung erfolgt verschlüsselt. Mit dem Anbieter besteht ein Auftragsverarbeitungsverhältnis gemäß Art. 28 DSGVO. Weitere Informationen zur Datenverarbeitung durch Tally findest du unter: https://tally.so/help/privacy-policy